1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27 июля 2006 г. и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором — ООО «ПРЕВЕНТА МЕД» (далее — «Оператор», «Клиника»).
Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Реквизиты Оператора
- Наименование: ООО «ПРЕВЕНТА МЕД»
- ИНН: 3665834280
- ОГРН: 1263600003006
- Юридический адрес: 394006, г. Воронеж, ул. Ворошилова, д. 1В, помещ. 4/1
- Электронная почта: mail@primeprevent.ru
- Телефон: +7 969 781-40-40
3. Категории субъектов и обрабатываемые данные
Оператор обрабатывает следующие категории персональных данных:
- Посетители сайта: IP-адрес, тип браузера и операционной системы, страницы посещения, источник перехода, поведенческие cookie (через Яндекс.Метрику).
- Пациенты и потенциальные пациенты: фамилия, имя, отчество, дата рождения, пол, контактный телефон, электронная почта, адрес регистрации, данные документа, удостоверяющего личность (для договора об оказании платных медицинских услуг и информированных согласий).
- Медицинские данные пациентов (специальная категория по ст. 10 152-ФЗ): результаты анализов, биомаркеры, врачебные заключения, назначенные протоколы, история обращений — обрабатываются исключительно на основании добровольного письменного согласия пациента и в рамках ведения медицинской деятельности (лицензия № Л041-01136-36/06156022 от 21.08.2026).
4. Цели обработки
- Оказание медицинских услуг по программам Клиники
- Заключение и исполнение договоров с пациентами
- Информирование о статусе записи, результатах исследований, рекомендациях
- Ведение медицинской документации в соответствии с 323-ФЗ
- Улучшение качества сайта и пользовательского опыта (агрегированная аналитика)
- Соблюдение требований законодательства РФ
5. Правовые основания
Обработка персональных данных осуществляется на основании:
- Согласия субъекта (ст. 6 ч. 1 п. 1 152-ФЗ) — при заполнении форм на сайте и в личном кабинете
- Договора об оказании медицинских услуг (ст. 6 ч. 1 п. 5 152-ФЗ)
- Закона (ст. 6 ч. 1 п. 2 152-ФЗ) — в части ведения медицинской документации
- Письменного согласия (ст. 10 ч. 2 152-ФЗ) — для специальных категорий данных о здоровье
6. Сроки хранения
- Аналитические данные посетителей сайта: 25 месяцев (срок хранения Яндекс.Метрики)
- Контактные данные потенциальных пациентов: 1 год с момента последнего обращения
- Медицинская документация пациентов: 25 лет (Приказ Минздрава РФ № 1110н)
- Бухгалтерские документы: 5 лет (Налоговый кодекс РФ)
7. Передача данных третьим лицам
Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом. Привлекаемые обработчики:
- ООО «Яндекс» — веб-аналитика (Яндекс.Метрика), сегмент «обезличенные данные»; вход в личный кабинет через Яндекс ID
- ООО «Тайм Веб» — хостинг сайта, базы данных и файлового хранилища (территория РФ)
- ООО «ЮКЛИЕНТС» — система записи и клиентская база (YCLIENTS, территория РФ)
- ООО «Дадата» — стандартизация почтовых адресов (передаётся только адрес, без ФИО)
- Оператор SMS-рассылок — коды входа и уведомления о записи (передаётся только номер телефона и текст уведомления)
- Лаборатория-партнёр с лицензией на медицинскую деятельность — для выполнения назначенных исследований (на основании отдельного информированного согласия пациента)
Все обработчики действуют в пределах поручений Оператора с соблюдением 152-ФЗ.
8. Права субъекта
Субъект персональных данных имеет право:
- Получать информацию об обработке своих данных
- Требовать уточнения, блокирования или уничтожения данных
- Отозвать ранее данное согласие на обработку
- Обжаловать действия Оператора в Роскомнадзоре и суде
Для реализации прав направьте письменный запрос на mail@primeprevent.ru с указанием ФИО, контактных данных и сути обращения. Срок ответа — 10 рабочих дней (ст. 20 152-ФЗ).
9. Меры защиты
Оператор применяет правовые, организационные и технические меры защиты:
- Хранение данных на серверах в Российской Федерации
- Шифрование канала передачи (HTTPS / TLS 1.3)
- Разграничение доступа сотрудников по ролевой модели
- Регулярный аудит безопасности информационных систем
- Назначен ответственный за организацию обработки персональных данных
- Файлы документов пациентов хранятся в закрытом хранилище, доступ только по учётной записи сотрудника или самого пациента
10. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу primeprevent.ru/privacy. Дата последнего обновления указана в начале документа.